リモートの Ubuntu 14.04 LTS ホストには、USN-2620-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.18 より前の Linux カーネルの TCP Fast Open 実装における特定のバックポートが、カウント値を適切に管理していません。このため、ローカルユーザーが、長期メンテナンスリリースと ckt (別名 Canonical Kernel Team) ビルドなど、特定の 3.10.x から 3.16.x までのカーネルビルドを使用する際の chrome://flags/#enable-tcp-fast-open URL にアクセスすることで示されるように、Fast Open 機能を介してサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2015-3332)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2615-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19より前のLinuxカーネルのBtrfs実装では、可視のxattr状態が要求された置き換えと一致していることを確認しません。これにより、ローカルユーザーが意図したACL設定を回避し、(1)競合状態に関連するxattr-replacementタイムウィンドウ中、または(2)データが合わないため失敗するxattr-replacement試行後に、標準のファイルシステムの操作によって権限を取得する可能性があります。
    (CVE-2014-9710)

  -3.19.3より前のLinuxカーネルのarch/x86/crypto/aesni-intel_glue.cの__driver_rfc4106_decrypt関数は、暗号化データに用いるメモリロケーションを適切に割り出しません。このため、コンテキスト依存の攻撃者が、サービス拒否（バッファオーバーフローとシステムクラッシュ）、または暗号化 API呼び出しによる任意のコードの実行を引き起こす可能性があります。このことは、AF_ALG（aead）ソケットを伴う libkcapi テストプログラムの使用によって示されています。（CVE-2015-3331）

  - 3.18 より前の Linux カーネルの TCP Fast Open 実装における特定のバックポートが、カウント値を適切に管理していません。このため、ローカルユーザーが、長期メンテナンスリリースと ckt (別名 Canonical Kernel Team) ビルドなど、特定の 3.10.x から 3.16.x までのカーネルビルドを使用する際の chrome://flags/#enable-tcp-fast-open URL にアクセスすることで示されるように、Fast Open 機能を介してサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2015-3332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

TCP Fast Open を使用して接続を開始する際に Linux カーネルの IPv4 ネットワークで、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

Alexandre Olivia 氏は、拡張された属性（xattrs）の btrfs ファイルシステム処理で、競合状態の欠陥を見つけました。ローカルの攻撃者が、この欠陥を悪用して、ACL をバイパスしたり、権限を昇格したりする可能性があります。(CVE-2014-9710)

Intel AES-NI アクセレーションコードパスを使用する際に AES 復号化にメモリ破損の問題が存在することが発見されました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を起こしたり、AEC-GCM モード IPsec セキュリティアソシエーションにより Intel ベースのマシンで権限を昇格したりする可能性があります。(CVE-2015-3331)

TCP Fast Open を使用して接続を開始する際に Linux カーネルの IPv4 ネットワークで、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2015-3332）。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、いくつかの脆弱性が発見されました。

- CVE-2014-8159 Linux カーネルの InfiniBand/RDMA サブシステムが、(u)verbs API を通じてユーザー空間からメモリ領域を登録する際に、入力パラメーターを適切にサニタイズしていないことが見つかりました。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。

- CVE-2014-9715 netfilter 接続追跡サブシステムが、各接続のデータ構造内で、小さすぎる型をオフセットとして使用していることが見つかりました。このバグは、Linux 3.2.33 および 3.6 でのバグ修正の後に発生したものです。構成によっては、（悪意のあるトラフィックがなくても）これによりメモリ破損やクラッシュを引き起こす可能性があります。その結果、netfilter ポリシーに違反する、またはリモートコードを実行する可能性もあります。

これは、次のように、接続追跡アカウンティングを無効にすることで緩和できます：sysctl net.netfilter.nf_conntrack_acct=0

- CVE-2015-2041 Sasha Levin 氏は、LLC サブシステムが不適切なタイプを持つ sysctls として、いくつかの変数を開示していたことを発見しました。64 ビットカーネルで、これは CAP_NET_ADMIN 機能のあるプロセスからの権限昇格を引き起こす可能性があります。また、マイナーな情報漏洩を引き起こす可能性もあります。

- CVE-2015-2042 Sasha Levin 氏は、RDS サブシステムが sysctl として一部の変数を間違った型で公開していることを発見しました。64 ビットカーネルで、これはマイナーな情報漏洩を引き起こす可能性もあります。

- CVE-2015-2150 Jan Beulich 氏は、Xen のゲストに渡されたデバイスの PCI コマンドレジスタで、（書き込み可能な）すべてのビットを変更することが、その Xen ゲストに現在許可されていることを発見しました。
 これにより、特にそのゲストは、デバイスが SR-IOV 仮想機能でない限りメモリと I/O のデコードをそのデバイスで無効にすることができるため、そのホストにサービス拒否を引き起こす可能性があります。

- CVE-2015-2830 Andrew Lutomirski 氏は、amd64 カーネルの 64 ビットタスクが int $0x80 を使用して fork(2) または clone(2) システムコールを行うと、32 ビット互換性フラグが（正しく）設定されていても、戻るときにそのフラグがクリアされないことを発見しました。結果として、seccomp と audit の両方が、次のシステムコールをタスクにより誤って解釈することになり、セキュリティポリシーの違反につながる可能性があります。

- CVE-2015-2922 Modio AB 氏は、IPv6 サブシステムが、どのルートも指定せずにホップ限度のみを指定するルーターアドバタイズメントを処理した後に、この処理がそのアドバタイズメントを受信したインターフェイスに適用されることを発見しました。これにより、ローカルネットワークを超えて存在する IPv6 の接続が失われる可能性があります。

これは、IPv6 ルーターアドバタイズメントが不必要な場合、次のようにこのアドバタイズメント処理を無効にすることで緩和されます：sysctl net.ipv6.conf.default.accept_ra=0sysctl net.ipv6.conf.<interface>.accept_ra=0

- CVE-2015-3331 Stephan Mueller 氏は、AESNI をサポートする x86 プロセッサ向けに最適化した RFC4106 GCM の実装が、時としてバッファアドレスを間違って計算していることを発見しました。このモード（別名 AES-GCM-ESP）を使用するように IPsec トンネルを構成すると、これにより、（悪意のあるトラフィックがなくても）メモリ破損およびクラッシュを引き起こす可能性があります。
 これにより、リモートコードの実行を引き起こす可能性もあります。

- CVE-2015-3332 Ben Hutchings 氏は、TCP Fast Open 機能が Linux 3.16.7-ckt9 で回帰しており、この機能が使用されると、カーネルバグが発生することを発見しました。これを使用すると、ローカルのサービス拒否が発生する可能性があります。

- CVE-2015-3339 execve(2) システムコールが、chown(2) によって行われた inode 属性の変更と競合する可能性があることが見つかりました。それぞれのオーナー ID が変更されると、chown(2) はファイルの setuid/setgid ビットを消去しますが、この競合状態は execve(2) に有効な uid/gid を新しいオーナー ID に設定させる可能性があります。これは権限昇格です。

SUSE Linux Enterprise 12 カーネルは、さまざまなセキュリティとバグの修正を受け入れるために、3.12.43 に更新されました。

以下のセキュリティのバグが修正されました：

- CVE-2014-3647：3.17.2 までの Linux カーネルにおいて、KVM サブシステムでの arch/x86/kvm/emulate.c は、RIP 変更を適切に行っていませんでした。これにより、ゲスト OS ユーザーは、細工されたアプリケーションを通じて、サービス拒否（ゲスト OS クラッシュ）を引き起こすことができました（bsc#899192）。

- CVE-2014-8086：3.17 までの Linux カーネルにおいて、fs/ext4/file.c 内の ext4_file_write_iter 関数での競合状態により、ローカルユーザーは、O_DIRECT フラグに対する書き込み動作と F_SETFL fcntl 操作の組み合わせを通じて、サービス拒否（ファイルの使用不可）を引き起こすことができました（bsc#900881）。

- CVE-2014-8159：InfiniBand（IB）の実装では、メモリ領域を登録する際に使用する User Verbs を適切に制限していませんでした。これにより、ローカルユーザーは、/dev/infiniband/ での uverbs デバイスでアクセス権を活用することで、物理メモリの任意の場所にアクセスでき、その結果、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得したりすることができました（bsc#914742）。

- CVE-2015-1465：3.18.8 より前の Linux カーネルでの IPv4 の実装では、キャッシングがないときに検索をリダイレクトする場合、Read-Copy Update（RCU）の猶予期間の長さを適切に考慮していませんでした。これにより、リモートの攻撃者は、大量のパケットを通じて、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こすことができました（bsc#916225）。

- CVE-2015-2041：3.19 より前の Linux カーネルにおいて、net/llc/sysctl_net_llc.c は sysctl テーブルで間違ったデータ型を使用していました。これにより、ローカルユーザーは、カーネルメモリから機密の可能性のある情報を入手したり、sysctl エントリにアクセスすることで詳細不明なその他の影響を与えたりすることができました（bsc#919007）。

- CVE-2015-2042：3.19 より前の Linux カーネルにおいて、net/rds/sysctl.c は sysctl テーブルで間違ったデータ型を使用していました。これにより、ローカルユーザーは、カーネルメモリから機密の可能性のある情報を入手したり、sysctl エントリにアクセスすることで詳細不明なその他の影響を与えたりすることができました（bsc#919018）。

- CVE-2015-2666：細工されたマイクロコードがカーネルスタックをオーバーフローできる欠陥を修正しました（bsc#922944）。

- CVE-2015-2830：64 ビットタスクからの int80 fork の間違った処理を修正しました（bsc#926240）。

- CVE-2015-2922：ルーター通知を不適切に処理しているために、IPv6 ネットワークスタックに対して引き起こす可能性があるサービス拒否（DoS）攻撃を修正しました（bsc#922583）。

- CVE-2015-3331：AESNI を使用している RFC4106 の実装でのバッファオーバーランを修正しました（bsc#927257）。

- CVE-2015-3332：TCP Fast Open ローカル DoS を修正しました（bsc#928135）。

- CVE-2015-3339：ローカルな権限昇格を引き起こす可能性があった chown() と execve() のシステムコール間での競合状態の欠陥を修正しました（bsc#928130）。

- CVE-2015-3636：ローカルな権限昇格を引き起こす可能性があった ping ソケットでの use-after-free を修正しました（bsc#929525）。

以下の非セキュリティ問題が修正されました。

- /proc/stat：single_open_size() に変換します（bsc#928122）。

- ACPI / sysfs：counter_show() のカウントフィールドを符号なしとして扱います（bsc#909312）。

- 旧型のサブパッケージをすべて自動的に提供/廃止します（bsc#925567）

- Btrfs：btrfs_release_extent_buffer_page はダミーエクステントのページを解放しませんでした（bsc#930226）。

- Btrfs：inode 内に複製した後での inode 削除の無限ループを修正します（bsc#930224）。

- Btrfs：extent_same ioctl 後の inode 削除の無限ループを修正します（bsc#930224）。

- Btrfs：-o なしで fs でマウントした場合でのログツリーの破損を修正します（bsc#927116）。

- Btrfs：lseek でのバインドチェックを修正します（bsc#927115）。

- rtworkqueues のクラッシュを修正します。割り込みコンテキストで __sched_setscheduler() を呼び出すことを禁止します。destroy_worker() は nohz_full が構成されたタイマー割り込みでそのようにしていました。
 両方の起動オプションに対して、その可能性をなくします。

- Input：psmouse - psmouse_matches_pnp_id helper 関数を追加します（bsc#929092）。

- Input：synaptics - Lenovo 2015 製品で中央ボタンを修正します（bsc#929092）。

- Input：synaptics - トラックスティックボタンの疑似リリースを処理します（bsc#929092）。

- Input：synaptics - Lenovo 2015 シリーズでトラックスティックボタンを再ルートします（bsc#929092）。

- Input：synaptics - Lenovos 2015 に対して TOPBUTTONPAD プロパティを適切に削除します（bsc#929092）。

- Input：synaptics - クエリ $10 で拡張された機能を取得します（bsc#929092）。

- NFS：nfs_setattr_update_inode() に属性更新バリアを追加します（bsc#920262）。

- NFS：nfs_setattr_update_inode への変更後に kabi を復元します（bsc#920262）。

- af_iucv：AF_IUCV sendmsg() エラーを修正します（bsc#927308、LTC#123304）。

- audit：すべての AUDIT_INODE フィルタータイプを拒否しません（bsc#927455）。

- bnx2x：iommu=on の場合の kdump を修正します（bsc#921769）。

- cpufreq：__cpufreq_governor()
 の NULL ポインターデリファレンスを修正します（bsc#924664）。

- dasd：中断/再開後にパスのないデバイスを修正します（bsc#927308、LTC#123896）。

- dasd：DASD デバイスオフラインが設定不能であることを修正します（bsc#927308、LTC#123905）。

- dasd：中断/再開後に再開されないデバイスを修正します（bsc#927308、LTC#123892）。

- dasd：オンライン処理後に不足しているパーティション（bsc#917125、LTC#120565）。

- drm/radeon/cik：macrotile モード配列クエリを追加します（bsc#927285）。

- drm/radeon：SI での表示タイルのセットアップを修正します（bsc#927285）。

- drm/radeon：DCE 内の CIK チップに対して正しいバンク数を設定します（bsc#927285）。

- iommu/amd：iommu ページテーブルで巨大なページを正しくエンコードします（bsc#931014）。

- iommu/amd：新しい fetch_pte インターフェイス向けに alloc_new_range を最適化します（bsc#931014）。

- iommu/amd：新しい fetch_pte インターフェイス向けに amd_iommu_iova_to_phys を最適化します（bsc#931014）。

- iommu/amd：新しい fetch_pte インターフェイス向けに iommu_unmap_page を最適化します（bsc#931014）。

- iommu/amd：fetch_pte で pte ページサイズを返します（bsc#931014）。

- ipc/shm.c：呼び出しが複数のセグメントに広がる場合、強引すぎる shmdt() を修正します（ipc の修正）。

- ipmi：アイドル状態の ipmi インターフェイスですべての活動を停止させます（bsc#915540）。

- ixgbe：SFP+ が可能なインターフェイスの検出を修正します（bsc#922734）。

- kgr：kgr_revert_replaced_funs でのメッセージにエラーコードを追加します。

- kgr：kthreads wait_event_freezable() API 呼び出しに kgraft 注釈を追加します。

- kgr：最初のパッチ段階のエラー処理を修正します。

- kgr：モジュールの延期されたパッチを処理します。

- kgr：最終段階の失敗を処理します。

- kgr：通知者の登録が失敗した場合、kgr_init でエラーを返します。

- kgr：fops の交換を kgr_patch_code から新しい関数に移動します。

- kgr：for_each_process_thread を使用します（bsc#929883）。

- kgr：すべてのスレッドに対して kgr_in_progress を使用します（bnc#929883）。

- libata：Samsung SSD 850 Pro でキューに登録済みの TRIM をブラックリストします（bsc#926156）。

- mlx4：dev_kfree_skb の代わりに dev_kfree_skby_any を呼び出します（bsc#928708）。

- mm、numa：単一ノードマシンで、NUMA バランシングをデフォルトで正式に無効にします（自動 NUMA バランシング）。

- mm：vmscan：ノードに再生利用できるページがない場合、pfmemalloc の確保を基にスロットル調整しません（bsc#924803、VM の機能）。

- net/mlx4：キャッシュ行 CQE/EQE ストライドの修正（bsc#927084）。

- net/mlx4_core：キャッシュ行 EQE サイズのサポート（bsc#927084）。

- net/mlx4_core：CQE/EQE ストライドのサポートを有効にします（bsc#927084）。

- net/mlx4_en：mlx4_en_get_cqe ヘルパーを追加します（bsc#927084）。

- perf/x86/amd/ibs：IBS MSR および機能定義を更新します。

- powerpc/mm：MAP_FIXED が設定され、マッピングが許可されたアドレス空間を超える場合での、mmap の errno を修正します（bsc#930669）。

- powerpc/numa：トポロジー更新を無効にするおよびデバッグする機能を追加します（bsc#924809）。

- powerpc/numa：CONFIG_HAVE_MEMORYLESS_NODES を有効にします（bsc#924809）。

- powerpc/numa：USE_PERCPU_NUMA_NODE_ID を有効にします（bsc#924809）。

- powerpc/numa：proc_create から返されるエラーをチェックします（bsc#924809）。

- powerpc/numa：トポロジー更新で cpu ごとの NUMA マッピングが正しいことを保証します（bsc#924809）。

- powerpc/numa：update_cpu_topology で update->cpu のキャッシュされた値を使用します（bsc#924809）。

- powerpc/perf：64 ビットのユーザー空間のバックトレースを PERF_MAX_STACK_DEPTH に制限します（bsc#928141）。

- powerpc/pseries：api_version を導入して、sysfs インターフェイスに移行します（bsc#926314）。

- powerpc/pseries：ポスト可動デバイスのツリー更新に対するリトルエンディアンの修正（bsc#926314）。

- powerpc/pseries：中断/移行中での中断可能性のチェックを単純化します（bsc#926314）。

- powerpc：sys_call_table 宣言を修正して、syscall の追跡を有効にします。

- powerpc：verify_cpu_node_mapping() により報告される警告を修正します（bsc#924809）。

- powerpc：起動時に存在する cpu に対して numa ノードの情報のみを設定します（bsc#924809）。

- powerpc：cpu ごとの NUMA 情報の初期化を整理し直します（bsc#924809）。

- powerpc：numa_setup_cpu() での一部の変更（bsc#924809）。

- quota：クォータの取得/設定のインターフェイスで単位数の使用を修正します（bsc#913232）。

- rpm/kernel-binary.spec.in：*.crt ファイルがない場合の
ビルドを修正します

- rpm/kernel-obs-qa.spec.in：カーネルのバージョンが一致しない場合に失敗しません

- s390/bpf：ALU_NEG (A = -A) を修正します（bsc#917125、LTC#121759）。

- s390/bpf：JMP_JGE_K (A >= K) および JMP_JGT_K (A > K) を修正します（bsc#917125、LTC#121759）。

- s390/bpf：JMP_JGE_X (A > X) および JMP_JGT_X (A >= X) を修正します（bsc#917125、LTC#121759）。

- s390/bpf：skb_copy_bits() に対するオフセットパラメーターを修正します（bsc#917125、LTC#121759）。

- s390/bpf：sk_load_byte_msh() を修正します（bsc#917125、LTC#121759）。

- s390/bpf：skb_copy_bits() のパラメーターの受け渡しを修正します（bsc#917125、LTC#121759）。

- s390/bpf：C 関数を呼び出す前でのゼロ拡張パラメーター（bsc#917125、LTC#121759）。

- s390/sclp：sclp_early_detect() への早期 sclp init 呼び出しを統合します（bsc#917125、LTC#122429）。

- s390/sclp：zfcpdump に対する HSA サイズを動的に確定します（bsc#917125、LTC#122429）。

- s390/sclp：sclp_sdias に対する宣言を別のヘッダーファイルに移動します（bsc#917125、LTC#122429）。

- s390/sclp：早期コードを sclp_cmd.c から sclp_early.c に移動します（bsc#917125、LTC#122429）。

- s390/sclp：初期化されていない early_event_mask_sccb 変数を sccb_early に置き換えます（bsc#917125、LTC#122429）。

- s390/sclp：smp-detect-possible-cpus.patch を元に戻します（bsc#917125、LTC#122429）。

- s390/sclp_early：sclp コンソール機能を検出するための関数を追加します（bsc#917125、LTC#122429）。

- s390/sclp_early：sclp_early_read_info_sccb_valid を取り除きます（bsc#917125、LTC#122429）。

- s390/sclp_early：sccb ポインターをあらゆる *_detect() 関数に渡します（bsc#917125、LTC#122429）。

- s390/sclp_early：early_read_info_sccb を sccb_early に置き換えます（bsc#917125、LTC#122429）。

- s390/sclp_early：ゼロに対する正しい HSA ブロックカウントも返します（bsc#917125、LTC#122429）。

- s390/smp：可能な cpu マスクでの cpu の数を制限します（bsc#917125、LTC#122429）。

- s390：kgr、有効な場合にのみ kgraft の状態を変更します。

- sched、time：thread_group_cputime() でのロック反転を修正します

- sched：引き起こす可能性があるほぼ無限な distribute_cfs_runtime() のループを修正します（bsc#930786）

- sched：トポロジーセットアップを堅牢にします（bsc#924809）。

- seqlock：read_seqbegin_or_lock() の irqsave 変異を追加します（時間スケーラビリティ）。

- storvsc：データ転送が不要な場合、SRB フラグを正しく設定します（bsc#931130）。

- x86/apic/uv：APIC UV OEM チェックを更新します（bsc#929145）。

- x86/apic/uv：UV APIC HUB のチェックを更新します（bsc#929145）。

- x86/apic/uv：UV APIC ドライバーのチェックを更新します（bsc#929145）。

- x86/microcode/intel：ローダーでのスタックオーバーフローを防ぎます（bsc#922944）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83811	Ubuntu 14.04 LTS: Linux カーネルの脆弱性 (USN-2620-1)	Nessus	Ubuntu Local Security Checks	2015/5/26	2024/1/9	high
83761	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2615-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2024/1/9	high
83810	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2619-1）	Nessus	Ubuntu Local Security Checks	2015/5/26	2021/1/19	medium
83762	Ubuntu 14.10：linux の脆弱性（USN-2616-1）	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
83065	Debian DSA-3237-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	high
84227	SUSE SLED12 / SLES12 セキュリティ更新：kernel （SUSE-SU-2015:1071-1）	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium

検出

プラグインの検索

high

high

medium

high

high

medium